NFT Watchdog'un Kendi Koleksiyonu İstismar Edildi
- NFT'lerle ilgili saldırı, dolandırıcılık, dolandırıcılık ve istismarların önlenmesinde uzmanlaşmış NFT gözlemcisi Rug Pull Finder, en son koleksiyonunun bilgisayar korsanları tarafından istismar edildiğini gördü.
- Rug Pull Finder'ın yeni koleksiyonu Bad Guys olarak adlandırıldı ve bu blok zincir tabanlı belirteçlerin sahiplerinden NFT'leri çalan kötü aktörlere dayanıyordu.
İroni, doğanın köklü bir erdemidir ve iş değiştirilemez tokenler dünyasına geldiğinde, NFT'lerle ilgili hack, dolandırıcılık, dolandırıcılık ve istismarların önlenmesinde uzmanlaşmış NFT gözlemcisi Rug Pull Finder, en son koleksiyonunu gördü. hackerlar tarafından sömürülmek.
Son zamanlarda olduğu gibi 2022'de gerçekleştirilen bu tür saldırıların sayısında önemli bir artış var, popüler koleksiyonların Discord'larının bilgisayar korsanları tarafından saldırıya uğradığını gördük ve NFT endüstrisinin kripto meraklıları için hala yeterince güvenli olmadığı görülüyor.
Rug Pull Finder'ın yeni koleksiyonu Bad Guys olarak adlandırıldı ve adından da anlaşılacağı gibi koleksiyon, bu blockchain tabanlı belirteçlerin sahiplerinden NFT'leri çalan kötü aktörlere dayanıyordu. Bir dizi Twitter gönderisine göre, akıllı sözleşmesinde saldırganların parayı kaçırmasına neden olan bir kusur vardı.
Akıllı sözleşmedeki kusur, cüzdan başına izin verilen bir NFT yerine iki kişinin 450 NFT basmasına izin verdi.
“Nane yayına girmeden 30 dakika önce bizimle bir istismar paylaşıldı. 3 farklı geliştirici ekiple inceledikten sonra bize gönderilen bilgilerin güvenilirliğine inanmadık” dedi.
Rug Pull Finder, 2 Eylül 2022'de bir Twitter gönderisinde dedi.
İlginç bir şekilde, bir Twitter kullanıcısı, Rug Pull Finder'ın, kullanıcıların botlamayı önlemesini önlemek için alphabot kullanmaya söz verdiğini belirtti. Kusur, aşağıdaki Twitter gönderisinde görüldüğü gibi başka bir Twitter kullanıcısı tarafından da işaret edildi.
"Görünüşe göre henüz darp etmediyseniz, herhangi bir sorun yaşamadan darphane işlevine rastgele bir miktar aktarabilirsiniz."
Bir gönderide bir Twitter kullanıcısı olan RugDoctor dedi.
Rug Pull Finder, bir Twitter gönderisinde saldırının kendisini duyururken, bir geliştirici tarafından saldırıdan haberdar olduklarını ancak diğer 3 geliştiriciyi çapraz kontrol ettiklerini ve kendilerine gönderilen "bilginin güvenilirliğine inanmadıklarını" da sözlerine ekledi.
Rug Pull Finder NFT projesiyle ve ayrıca geliştirme ekibiyle dalga geçen birkaç kripto ve NFT topluluğu üyesi vardı. Takımın kendine aşırı güveni ile hızlanan durumun ironisi birçokları için alay konusu oldu.
Bir Twitter kullanıcısına göre TamamHotshot Aynı zamanda bir NFT zincir üstü veri analisti olan, bu bir hack değildi, aksine sözleşme saldırganların 400 NFT'yi basmasına izin verdi. Ancak yine de bunu yapmak etik değildi. Bunun nedeni, nane işlevinin gerekli kontrolleri eksik olmasıdır. Güvenlik kontrolleri, gaz optimizasyonları da eksik.”
Başka bir Twitter kullanıcısı, bunun "kimse sizi yakalamadığı sürece hile yapmanın sakıncası yok" anlamına geldiğine dikkat çekti.
DeFi, NFT, metaverse vb. alanlarda 3 yıldan fazla deneyime sahip bir kripto gazetecisi. Parth, kripto ve finans dünyasındaki büyük medya kuruluşlarıyla çalıştı ve yıllar içinde ayı ve boğa piyasalarından sağ çıktıktan sonra kripto kültüründe deneyim ve uzmanlık kazandı.
